V-am avertizat la începutul anului că multe dintre extensiile browserului tău te spionează , urmărirea a ceea ce vizitați și chiar inserarea anunțurilor în pagini. Nici aceștia nu sunt doar dezvoltatori fără nume: chiar și Avast, unul dintre cei mai de încredere furnizori de antivirus, era în joc.
Actualizare 2: Vrem doar să subliniem că acest lucru s-a întâmplat în trecut, iar Avast le-a curățat actul. Au un produs decent și, deși puteți citi acest lucru în scopuri istorice, ar trebui să știți că mulți dintre ceilalți furnizori de antivirus fac lucruri mai rele.
Actualizați: Avast are a postat un răspuns la articolul nostru de pe forumul lor. Suntem alături de articolul nostru și de cercetările noastre, cu excepția unui detaliu tehnic foarte lipsit de consecințe pe care l-am actualizat mai jos. Scopul scrierii acestor tipuri de articole nu este să fie răzbunător - ne dorim sincer să facem din lume un loc mai bun pentru utilizatorii de PC-uri.
Înainte de a merge chiar și cu un pas mai departe, este important să menționăm că ei a dezactivat recent funcția „cumpărături” de spionaj în extensia browserului lor. Deci, dacă rulați cel mai recent Chrome cu extensii actualizate, sunteți bine. Deocamdata.
Așadar, Avast a încetat să mai integreze extensia de spionaj, dar acesta este despre principiul: ar trebui să puteți avea încredere în furnizorul dvs. de antivirus. De ce adaugă o funcție care vă spionează navigarea, inserează reclame ... și toate, fără să vă anunțe în mod corespunzător?
Și de ce, în același timp, pretind că opresc spyware-ul, chiar și dezinstalează alte extensii de cumpărături de la alți furnizori, în timp ce aceștia făceau același lucru pe care ar trebui să-l oprească?
În sistemul nostru de testare numai spyware și crapware pe care Avast le-a detectat și le-a eliminat efectiv au fost cele care au concurat cu propria extensie de cumpărături.
Extensia de securitate online Avast a adăugat o componentă „Cumpărături”
În urmă cu aproximativ o săptămână, ne jucam să instalăm o mulțime de prostii de pe site-urile crapware, așa că am încărcat antivirus Avast de încredere pentru a vedea cât din malware-ul ar prinde de fapt în timpul procesului. Am fost șocați să aflăm că unele dintre programele publicitare nu provin de la o terță parte, ci de la Avast în sine.
Problema rezidă în componenta SafePrice a extensiei lor de securitate online, care adaugă recomandări de cumpărături (reclame) pe măsură ce navigați pe web.
Iată ce se întâmplă: mulți oameni doresc de fapt extensii de cumpărături care să îi ajute să găsească prețuri mai bune - de fapt, unul dintre scriitorii personalului HTG m-a întrebat recent care a fost cel mai bun mod de a găsi prețuri mai bune. Ca produs independent, dacă faceți acest lucru în mod specific și deliberat alege pentru a instala așa ceva, nu este nimic în neregulă.
Problema este că Avast a introdus această componentă în extensiile de browser care au cel puțin 10 milioane de utilizatori doar pentru versiunea Chrome. Și apoi l-au activat în mod implicit.
Notă: pe măsură ce făceam cercetări pentru acest articol, și-au actualizat extensia pentru a nu include funcția de cumpărături, dar a existat, probabil, în decembrie anul trecut.
Spionezi, spui?
S-ar putea să vă amintiți mai devreme cum am spus că această extensie vă spionează și, spre deosebire de multe site-uri web, cu siguranță nu vom face o astfel de afirmație fără dovada a ceea ce se întâmplă cu adevărat. Așa că l-am încărcat pe Fiddler pentru a vedea ce se întâmplă cu adevărat în culise, sub capotă și în spatele cortinei.
După cum se dovedește, fiecare adresă URL pe care o vizitați a fost trimisă către serverele Avast - mai întâi ar exista o verificare către / urlinfo pe unul dintre serverele lor, trecând un ID unic care vă reprezintă la fiecare cerere. În acest fel, ei pot construi o listă cu fiecare pagină pe care ați vizitat-o vreodată. ei revendică pe site-ul lor web că elimină toate informațiile de identificare personală, dar cum, exact, pot face acest lucru atunci când urmăresc fiecare pagină pe care o vizitați și trimitând înapoi acea adresă URL cu un ID unic care să vă reprezinte?
Actualizați: Avast ne-a contactat pentru a ne arăta că pagina / urlinfo pe care am arătat-o în captura de ecran face de fapt parte din extensia lor de securitate, ceea ce are sens. Cu toate acestea, pagina / offers trimite și date înapoi.
Acest ID unic de urmărire este cea mai mare problemă aici: deși s-ar putea să nu vă identifice după nume, este suficient să vă legați întregul istoric de navigare și este un lucru înfricoșător.
Și nu uitați, nu ați cerut acest lucru. Ai vrut doar să te păstrezi în siguranță online cu un furnizor de antivirus de încredere.
Linia de fund: extensiile de browser au o putere prea mare
LEGATE DE: Avertisment: extensiile browserului dvs. vă spionează
Acest comportament, deși ridicol și trist de la o companie în care ar trebui să aveți încredere, nu este deloc nou. Aproape fiecare produs și serviciu de pe Internet și aproape fiecare extensie de browser, aplicație și site web efectuează o anumită formă de urmărire. Aici, în How-To Geek, folosim Google Analytics pentru a vedea statisticile site-ului nostru, iar agenții de publicitate utilizează probabil multe alte urmăriri pe care nu le putem controla. Și este la fel cu fiecare site web.
Informațiile personale și big data au devenit standard; pentru că până la urmă: dacă un produs este gratuit, produsul real este tu. Dacă navigați și citiți un site web complet gratuit, nu este atât de mare ... până la urmă, site-uri precum ale noastre trebuie să plătească scriitorilor noștri, iar reclamele sunt singura modalitate de a face acest lucru. Problema este când este vorba de tot ceea ce faci.
Problema este că majoritatea extensiilor de browser au acces la tot ceea ce vedeți pe Internet, pe fiecare site web. Și nu vă dezvăluie corect acest lucru.
Așadar, data viitoare când o extensie spune că poate „Citi și modifica toate datele de pe site-urile pe care le vizitați”, poate ar trebui să faceți clic pe butonul „Eliminați din Chrome”.